Coordinated vulnerability disclosure
← Πολιτικές

Walmart: πολιτική υπεύθυνης γνωστοποίησης

Η Walmart ενδιαφέρεται βαθιά να διατηρεί την εμπιστοσύνη και την πεποίθηση που μας δείχνουν οι πελάτες μας. Επομένως, η ασφάλεια της πλατφόρμας ηλεκτρονικού εμπορίου μας έχει πρωταρχική σημασία για εμάς. Αν είστε ερευνητής ασφαλείας και έχετε ανακαλύψει μια ευπάθεια ασφαλείας σε μία από τις υπηρεσίες μας, εκτιμούμε τη βοήθειά σας στη γνωστοποίησή της σε εμάς με υπεύθυνο τρόπο. Η Walmart θα συνεργάζεται με ερευνητές ασφαλείας όταν οι ευπάθειες αναφέρονται σε εμάς σύμφωνα με την παρούσα Πολιτική Υπεύθυνης Γνωστοποίησης. Θα επικυρώνουμε και θα διορθώνουμε ευπάθειες σύμφωνα με τη δέσμευσή μας για ασφάλεια και ιδιωτικότητα. Δεν θα προβούμε σε νομική ενέργεια εναντίον ούτε θα αναστείλουμε ή τερματίσουμε τους λογαριασμούς όσων ανακαλύπτουν και αναφέρουν ευπάθειες ασφαλείας σύμφωνα με την παρούσα Πολιτική Υπεύθυνης Γνωστοποίησης. Η Walmart επιφυλάσσεται για όλα τα νομικά της δικαιώματα σε περίπτωση οποιασδήποτε μη συμμόρφωσης.

ΑΝΑΦΟΡΑ:

Η Walmart διατηρεί πρόγραμμα bug bounty για πολλές από τις υπηρεσίες μας. Άλλες υπηρεσίες προστίθενται επίσης στο πρόγραμμα από καιρό σε καιρό ανάλογα με τις ανάγκες. Αν είστε ήδη μέρος του προγράμματος bug bounty μας, μεταβείτε στο https://www.walmart.com/bugreporting για να αναφέρετε ένα σφάλμα ασφαλείας για υπηρεσία που καλύπτεται από αυτό. Διαφορετικά, ενθαρρύνουμε τους ερευνητές ασφαλείας να μοιράζονται τις λεπτομέρειες τυχόν ύποπτων ευπαθειών με την Ομάδα Ασφάλειας Πληροφοριών της Walmart στέλνοντας email. Η Walmart θα εξετάσει την υποβολή για να προσδιορίσει αν το εύρημα είναι έγκυρο και δεν έχει αναφερθεί προηγουμένως. Αν το εύρημα γίνει αποδεκτό, η Walmart μπορεί να επιλέξει να σας προσκαλέσει να συμμετάσχετε στο πρόγραμμα bug bounty μας ώστε να ανταμειφθείτε με χρηματική αποζημίωση για τις προσπάθειές σας. Η δημόσια γνωστοποίηση των λεπτομερειών υποβολής οποιασδήποτε εντοπισμένης ή υποτιθέμενης ευπάθειας χωρίς ρητή γραπτή συναίνεση της Walmart θα καθιστά την υποβολή μη συμμορφούμενη με την παρούσα Πολιτική Υπεύθυνης Γνωστοποίησης. Κατά την αναφορά τυχόν ύποπτων ευπαθειών μέσω email, συμπεριλάβετε τις ακόλουθες πληροφορίες:

  • Λεπτομερείς πληροφορίες με βήματα ώστε να αναπαράγουμε την ευπάθεια
  • Τη διεύθυνση email σας
  • Αν θα θέλατε να ληφθείτε υπόψη για το πρόγραμμα bug bounty μας

ΑΠΑΓΟΡΕΥΣΕΙΣ ΔΟΚΙΜΩΝ:

Σας απαγορεύεται να:

  • αποκτάτε πρόσβαση, να κατεβάζετε ή να τροποποιείτε δεδομένα που βρίσκονται σε λογαριασμό που δεν σας ανήκει ή να επιχειρείτε οτιδήποτε από τα προαναφερθέντα·
  • εκτελείτε ή να επιχειρείτε να εκτελέσετε οποιαδήποτε επίθεση «Denial of Service»·
  • αναρτάτε, μεταδίδετε, ανεβάζετε, συνδέετε, στέλνετε ή αποθηκεύετε οποιοδήποτε κακόβουλο λογισμικό·
  • δοκιμάζετε με τρόπο που θα οδηγούσε στην αποστολή ανεπιθύμητου ή μη εξουσιοδοτημένου ανεπιθύμητου ταχυδρομείου, spam, πυραμιδικών συστημάτων ή άλλων μορφών διπλότυπων ή ανεπιθύμητων μηνυμάτων·
  • δοκιμάζετε με τρόπο που θα υποβάθμιζε τη λειτουργία οποιουδήποτε περιουσιακού στοιχείου της Walmart· ή
  • δοκιμάζετε εφαρμογές, ιστότοπους ή υπηρεσίες τρίτων που ενσωματώνονται ή συνδέονται με περιουσιακά στοιχεία της Walmart.

ΑΙΤΗΜΑΤΑ ΑΠΟΖΗΜΙΩΣΗΣ:

Τα αιτήματα για χρηματική αποζημίωση σε σχέση με οποιαδήποτε εντοπισμένη ή υποτιθέμενη ευπάθεια θα θεωρούνται μη συμμορφούμενα με την παρούσα Πολιτική Υπεύθυνης Γνωστοποίησης. Η χρηματική αποζημίωση θα απονέμεται μόνο μέσω του προγράμματος bug bounty μας. Υποδείξτε αν θα θέλατε να ληφθείτε υπόψη για συμπερίληψη στο πρόγραμμά μας.

Η ΔΕΣΜΕΥΣΗ ΜΑΣ:

Αν εντοπίσετε μια έγκυρη ευπάθεια ασφαλείας σύμφωνα με την παρούσα Πολιτική Υπεύθυνης Γνωστοποίησης, η Walmart δεσμεύεται να:

  • Επιβεβαιώσει τη λήψη της αναφοράς ευπάθειάς σας
  • Συνεργαστεί μαζί σας για να κατανοήσει και να επικυρώσει το ζήτημα
  • Αντιμετωπίσει τον κίνδυνο όπως κρίνει σκόπιμο η ομάδα της Walmart